선도적인 엔터프라이즈 클라우드 IT 서비스 제공업체로서, 고객의 데이터와 개인 정보 보호는 언제나 DriveHQ의 최우선 과제입니다. DriveHQ 엔지니어와 규정 준수 팀은 고객 데이터의 보안을 항상 유지하기 위해 긴밀히 협력해 왔습니다.
GDPR이란 무엇인가
일반 데이터 보호 규정(GDPR)은 유럽 전역의 데이터 개인정보 보호법을 조화시키고, 모든 EU 시민의 데이터 개인정보를 보호하고 강화하며, 역내 기업들의 데이터 개인정보 보호 접근 방식을 재정립하는 것을 목표로 하는 새로운 유럽 개인정보 보호법입니다. 이 새로운 정책은 데이터 투명성에 대한 구체적인 지침을 제공하고, 사용자가 솔루션 제공업체에 업로드하는 데이터에 대한 통제권을 규정합니다. GDPR은 2018년 5월 25일부터 시행되며, 현행 EU 데이터 보호 지침(지침 95/46/EC)을 대체합니다.
GDPR의 영향을 받는 사람은 누구일까요
EU에 설립된 조직 및 EU 데이터 주체에게 상품 또는 서비스를 제공하는 것과 관련하여 EU 데이터 주체의 개인 데이터를 처리하는 모든 회사. 개인 데이터는 식별되거나 식별 가능한 자연인과 관련된 모든 정보입니다. DriveHQ는 유럽에 많은 기업 및 개인 고객을 보유하고 있으므로 영향을 받을 것입니다.
DriveHQ는 GDPR을 준수합니다
DriveHQ 팀은 새로운 GDPR 요건을 준수하기 위해 DriveHQ의 모든 활동을 검토해 왔습니다. 또한 전 세계 고객들과 함께 GDPR 준비 작업을 진행해 왔습니다. 보안과 개인정보 보호는 기술 개발 및 사업 운영에 있어 항상 최우선 과제였기에, DriveHQ의 클라우드 IT 서비스는 GDPR을 완벽하게 준수하고 있음을 확신합니다.
DriveHQ는 2003년 설립 이후 데이터 유출 사고가 단 한 건도 발생하지 않은 기록을 유지하고 있습니다. 당사는 보안 기술과 프로세스를 지속적으로 개선해 왔으며, 고객에게 더욱 강화된 보안, 접근 제어 및 이벤트 로깅 도구를 제공하고 있습니다. 당사의 보안 기술에 대한 자세한 내용은 DriveHQ 보안 페이지를 참조하십시오.
DriveHQ 고객으로서 기대할 수 있는 사항
DriveHQ는 시스템 보안 및 데이터 보호에 오랜 기간 집중해 왔기 때문에 고객 여러분은 DriveHQ 사용에 있어 큰 변화를 걱정하실 필요가 없습니다. GDPR에 따라 시행된 정책 업데이트는 사용자 제어 및 정보 권한과 관련된 다양한 주제를 다룹니다. DriveHQ가 각 정책 업데이트에 어떻게 적용되는지 자세히 알아보려면 아래 내용을 참조하십시오:
- 정보 유출 알림: DriveHQ는 15년 이상 클라우드 IT 서비스 운영 기간 동안 시스템 또는 데이터 유출 사고를 경험한 적이 없습니다. 하지만 서비스 계약서에 데이터 또는 시스템 유출이 감지될 경우 고객에게 최대한 빨리 알리겠다는 조항을 포함시켜 놓았습니다.
- 접근권: DriveHQ 사용자는 시스템에 업로드/저장하는 모든 데이터 및 개인 정보에 대해 항상 완전한 통제권을 가지고 있습니다. 모든 데이터, 계정 사용 내역, 청구 정보 및 이벤트 기록은 DriveHQ에 로그인하여 쉽게 확인할 수 있습니다. 단, 비활성화된 계정이나 1개월 이상 서비스 요금이 미납된 계정은 "접근 권한"이 적용되지 않습니다.
- 잊힐 권리: DriveHQ에 업로드/저장하는 데이터는 사용자 본인의 소유입니다. 사용자는 언제든지 DriveHQ에 로그인하여 더 이상 저장하고 싶지 않은 데이터나 개인 정보를 삭제할 수 있습니다. 시스템에서 완전히 삭제되려면 로그인 후 계정(또는 그룹 계정)의 모든 데이터를 삭제하고 계정 삭제 페이지에서 계정을 삭제하면 됩니다. 참고: DriveHQ에는 삭제된 데이터를 14일 동안 휴지통에 보관하는 "휴지통" 기능이 내장되어 있습니다. 데이터를 시스템에서 즉시 삭제하려면 먼저 이 기능을 비활성화하거나 파일을 삭제한 후 휴지통을 비워야 합니다.
- 데이터 이동성: 개인정보 접근권과 마찬가지로 GDPR은 DriveHQ에 저장된 모든 개인 데이터 사본을 받을 권리를 규정하고 있습니다. DriveHQ에 저장된 파일, 이메일, 폴더는 이동 가능하며 DriveHQ 클라이언트 소프트웨어, DriveHQ.com 웹사이트 또는 FTP를 사용하여 쉽게 다운로드할 수 있습니다. 그룹 계정을 사용하는 경우 하위 사용자 목록도 내보낼 수 있습니다.
- 설계 단계부터 개인정보 보호를 고려합니다 : 비즈니스 수준의 솔루션 제공업체라면 반드시 포함해야 할 핵심 요소인 '프라이버시 바이 디자인(Privacy by Design)'은 서비스 제공업체가 사용자에게 필수적이거나 사용자가 요구하는 정보 외에는 어떠한 데이터나 정보도 처리/보유하지 못하도록 제한합니다. 이러한 데이터 최소화는 최종 사용자가 의도치 않게 개인 정보를 공유하는 것을 방지하는 데 도움이 됩니다. DriveHQ는 고객에게 계정 생성, 인증 및 결제(유료 회원에 한함)에 필요한 최소한의 정보만 요구합니다. 고객은 원하는 경우 추가 정보를 선택적으로 제공할 수 있습니다.
요약하자면, DriveHQ 서버 및 관련 사용자 데이터 관리에 있어 GDPR에서 정의한 정책을 철저히 준수하고 있음을 확인하실 수 있습니다. DriveHQ의 기존 또는 잠재적 고객이시며 이 주제에 대해 더 자세한 정보가 필요하시면 DriveHQ 지원팀으로 구체적인 질문을 이메일로 보내주시기 바랍니다.
문의하기
이메일을 통해 저희에게 연락하실 수 있습니다: support@DriveHQ.com또는 전화: (925)396-5819.
본사 주소: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA.